{"id":1720,"date":"2018-02-07T08:30:01","date_gmt":"2018-02-07T07:30:01","guid":{"rendered":"http:\/\/www.cyberlaws.it\/?p=1720"},"modified":"2018-09-08T21:31:26","modified_gmt":"2018-09-08T19:31:26","slug":"big-data-legislazione-vigente","status":"publish","type":"post","link":"https:\/\/www.cyberlaws.it\/en\/2018\/big-data-legislazione-vigente\/","title":{"rendered":"Big Data e legislazione vigente: prospettive nazionali e internazionali"},"content":{"rendered":"

Big Data e legislazione vigente: prospettive nazionali e internazionali<\/span><\/h3>\n
di Lorenzo Nosari<\/span><\/h5>\n
\n

“Big Data<\/strong>” \u00e8 un termine generico utilizzato per qualificare la collezione dei set di dati dalle dimensioni cos\u00ec enormi e dalla struttura cos\u00ec complessa, che il loro trattamento, utilizzando i tradizionali strumenti di gestione dei dati come i sistemi di database relazionali, risulta problematico.
\nDetti dati provengono da pi\u00f9 fonti: dal nostro utilizzo dei social network, dagli acquisti online, dallo streaming di contenuti multimediali e dai sensori dei dispositivi collegati alla rete, i quali costituiscono il cosiddetto Internet of Things.
\nI Big Data sono considerati conformi alle seguenti caratteristiche (spesso denominate “Quattro V”):
\n1. Volume di dati;
\n2. Variet\u00e0 di dati (in termini di tipi e di struttura);
\n3. Veridicit\u00e0 dei dati, in quanto i dati sono, nel complesso, considerati accurati e affidabili;
\n4. Velocit\u00e0 elevata di analisi dei dati per ricavarne valore.<\/p>\n

Ad oggi non esiste, per\u00f2, una definizione rigorosa e universalmente accettata, a causa della complessit\u00e0 che risiede dietro l\u2019utilizzo di tali dati.
\nQuesto aspetto si traspone anche sul piano legislativo: le attuali norme nazionali e internazionali, che non menzionano in alcun modo i Big Data<\/strong>, sono applicabili anche a questo fenomeno oppure vi \u00e8 la necessit\u00e0 di ripensare agli schemi legali utilizzati fino a ora e approntare un nuovo strumento di regolazione della disciplina?<\/p>\n

Per cercare di rispondere a questa domanda, bisogna ricordarsi che ci si sta pur sempre riferendo a dei dati, cos\u00ec come hanno pensato anche le istituzioni europee e statali.
\nLe autorit\u00e0 nazionali per la protezione dei dati <\/strong>(“APD”)\u00a0entit\u00e0 indipendenti create allo scopo di tutelare i diritti fondamentali e le libert\u00e0 in relazione al trattamento dei dati personali nel rispetto della dignit\u00e0 umana, concordano che gli attuali principi sulla protezione dei dati, quali equit\u00e0, proporzionalit\u00e0, liceit\u00e0 e finalit\u00e0, debbano essere mantenuti e posti alla base di questo nuovo strumento legislativo, che dovrebbe adattarsi alla prorompente portata dei Big Data.
\nAllo stesso tempo, le APD sottolineano anche i problemi che questo fenomeno pone per la protezione dei dati. Potrebbe essere difficile, ad esempio, fornire significative informazioni sulla privacy ai soggetti interessati, i cc.dd. data subjects, a causa della complessit\u00e0 dei procedimenti analitici coinvolti nello studio di questa immensa quantit\u00e0 di dati e finalizzati ad estrapolarne valore.
\nUn\u2019altra questione riguarda l\u2019impossibilit\u00e0 di identificare, fin dall\u2019inizio, tutti gli scopi per i quali i dati saranno utilizzati. Questo punto \u00e8 di fondamentale importanza, poich\u00e9 potrebbe essere difficile ottenere un \u201cvalido consenso\u201d da parte dei soggetti a cui i dati si riferiscono, soprattutto in circostanze nelle quali tali dati non siano direttamente forniti da loro, ma vengano raccolti dalla moltitudine di dispositivi tecnologici presenti oggigiorno. La particolarit\u00e0 dei Big Data \u00e8, infatti, quella di utilizzare qualsiasi forma di dato per scopi nuovi e inaspettati, i quali potrebbero per\u00f2 entrare in conflitto con il principio di limitazione delle finalit\u00e0.<\/p>\n

Il 25 maggio 2018 entrer\u00e0 in vigore il Regolamento Generale sulla Protezione dei Dati<\/a>, che sostituir\u00e0 l\u2019attuale quadro normativo, creato nel 1995 dall\u2019UE con la direttiva 95\/46, e si applicher\u00e0 a tutte le organizzazioni del mondo che raccolgono e trattano i dati personali degli individui situati nell’UE. I Big Data<\/strong>, infatti, includono spesso dati personali<\/strong> e in molti casi non \u00e8 possibile separare questi dati da quelli non personali, pertanto i rischi per la privacy derivati dall\u2019utilizzo dei Big Data sono diversi:
\n1. il trattamento dei dati personali al di fuori degli scopi per cui sono stati raccolti;
\n2. l\u2019uso di informazioni errate o non aggiornate;
\n3. le discriminazioni o i pregiudizi nei confronti di determinati individui o gruppi risultanti dall’applicazione di determinati algoritmi di profilazione;
\n4. l\u2019elaborazione di dati personali in eccesso rispetto a quanto necessario per elaborarli.<\/p>\n

Considerando quindi che l’accuratezza e l’attendibilit\u00e0 di un insieme enorme di dati potrebbero non essere esatti ma piuttosto approssimativi, i Big Data stessi sono contrari a un principio fondamentale del GDPR, ossia che ogni organizzazione o ente deve rispettare il principio di accuratezza dei dati personali, in proprio possesso, relativi ad un particolare soggetto.
\nIL GDPR, inoltre, all’articolo 22<\/a> proibisce l’elaborazione automatica dei dati, inclusa la profilazione, laddove tale trattamento abbia un effetto giuridico sull’interessato o influisca in modo analogo e in maniera significativa su di lui. A tale riguardo la profilazione \u00e8 definita come: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’uso di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni di quella persona sul lavoro, situazione economica, salute, preferenze personali, interessi, affidabilit\u00e0, comportamento, posizione o movimenti\u201d.<\/p>\n

Le organizzazioni hanno gi\u00e0 accumulato una grande quantit\u00e0 di dati, perci\u00f2 il GDPR si applicher\u00e0 non solo ai set di dati creati in futuro, ma anche a quelli gi\u00e0 esistenti, nella misura in cui tali set siano oggetto di elaborazione successivamente all\u2019entrata in vigore del Regolamento Europeo. Si dimostrer\u00e0 quindi, senza dubbio, problematico ottenere il consenso esplicito dagli interessati, che viene richiesto per determinati usi di un set di dati
\ngi\u00e0 esistente e gi\u00e0 in uso.
\n\u00c8 per\u00f2 positivo constatare che ci siano gi\u00e0 alcuni elementi di un passaggio all\u2019autoregolamentazione da parte di alcune aziende private, le quali stanno pian piano sviluppando quello che pu\u00f2 essere definito come un approccio etico ai Big Data basato sulla comprensione della prospettiva del cliente, per non perdere in primis la sua fiducia, rendendo pi\u00f9 trasparenti le procedure di elaborazione dei dati.<\/p>\n

Dall\u2019altro lato dell\u2019Atlantico, negli Stati Uniti, la sensibilit\u00e0 al problema in esame \u00e8 completamente diversa.
\nIntanto, sul piano legislativo non esiste un\u2019unica legge federale che disciplini la raccolta, l\u2019uso e la condivisione di informazioni personali ma \u00e8 presente un approccio settoriale, caratterizzato da vari strumenti normativi applicabili a determinati ambiti diversi tra loro. Per citare i pi\u00f9 importanti, Health Insurance Portability and Accountability Act in campo sanitario, Children\u2019s Online Privacy Protection Act per il trattamento dei dati personali di soggetti con et\u00e0 inferiore a 13 anni, Federal Trade Commission Act per la protezione dei consumatori, Fair Credit Reporting Act per la tutela delle informazioni contenute nei rapporti di credito.
\nQuesta struttura, non avendo portata generale, lascia per\u00f2 senza tutela alcuni ambiti fondamentali.
\nLa maggior parte dei siti web, dei servizi online e delle applicazioni mobile hanno infatti predisposto una propria politica sulla privacy. L’implementazione e l’attuazione di tale misura potrebbe quindi non essere solo una buona pratica commerciale, ma anche essere richiesta da una legge o da servizi di terzi che raccolgono informazioni attraverso un sito web.
\nAllo stesso modo, i termini di servizio, TOS, devono essere rivalutati periodicamente per determinare se riflettono accuratamente le pratiche commerciali, in particolare per quanto riguarda la raccolta, l’utilizzo e la condivisione di informazioni personali.
\nUn utente pu\u00f2 accettare i TOS e l’informativa sulla privacy cliccando o spuntando un\u2019apposita o semplicemente continuando a utilizzare il servizio. Il primo tipo di accettazione \u00e8 definito accordo di clickwrap<\/em> ed \u00e8 generalmente pi\u00f9 applicato del secondo, definito accordo di browsewrap<\/em>.<\/p>\n

Per tornare quindi al quesito iniziale, possiamo dire che la risposta sta esattamente nel mezzo. La portata globale dei Big Data rende infatti necessaria la creazione di un collegamento tra le diverse legislazioni che esistono nel mondo. Vi sono gi\u00e0 delle basi e da queste bisognerebbe partire per costruire un sistema \u201cuniversale\u201d di regolamentazione normativa, che limiti il pi\u00f9 possibile i pericoli insiti nello sfruttamento di questa immensa quantit\u00e0 di dati ma che, allo stesso tempo, ne valorizzi l\u2019utilizzo nel miglior modo possibile.
\nIn Europa si auspica che questo strumento innovativo possa rivelarsi il Regolamento Generale sulla Protezione dei Dati.<\/p>\n

\n

Autore:<\/h4>\n